CVE-2009-3275 in Enterprise Library

الملخص

بحسب VulDB • 29/06/2026

يُتيح ملف Blocks/Common/Src/Configuration/Manageability/Adm/AdmContentBuilder.cs في مكتبة ممارسات الشركات Microsoft Enterprise Library (المعروفة أيضاً بـ EntLib) لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية) عبر سلسلة إدخال تتكون من العديد من الأحرف \ (شرط مائل عكسي) تليها علامة اقتباس مزدوجة "، وذلك فيما يتعلق بتعبير منتظم معين، ويُعرف هذا الثغرة باسم ثغرة ReDoS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/09/2009
• إفشاء: 21/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50139
• CPE: جاهز
• CWE: CWE-134 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03515
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3275/